תשובה מהירה
כמה דומיינים דומים לפרויקטי הקריפטו המובילים יכול כל אחד לרשום?
ב-12 בנובמבר 2026, 171 מתוך 578 וריאנטים ברורים של הדומיינים של 50 פרויקטי הקריפטו הגדולים (29.6%) לא היו רשומים ב-RDAP, כך שכל אחד יכול לקנות אותם. ל-48 מתוך 50 הפרויקטים נותר לפחות וריאנט פתוח אחד; 70% משמות ה-.com מסוג -claim, -airdrop ו-wallet- היו פנויים. Wardmint ביצע את הבדיקה.
התוצאות לפי סוג וריאנט
| סוג הווריאנט | דוגמה על מותג בדיוני | נבדק | חינם לרישום | חלק חינם |
|---|---|---|---|---|
| אותו שם, סיומת אחרת (.com, .io, .org, .net, .xyz, .app, .finance) | examplecoin.finance | 315 | 25 | 7.9% |
| שגיאת הקלדה: אות אחת נשמטה (.com) | examplcoin.com | 35 | 8 | 22.9% |
| שגיאת הקלדה: שתי אותיות הוחלפו (.com) | exmaplecoin.com | 34 | 17 | 50% |
| תו דומה (o→0, l→1, i→l, e→3, a→4; .com) | examplec0in.com | 44 | 16 | 36.4% |
| מותג + מילה: -wallet, -airdrop, -claim (.com) | examplecoin-claim.com | 150 | 105 | 70% |
| כל הווריאנטים | 578 | 171 | 29.6% |
נבדק לאחרונה ב-; נתונים ישנים נושאים את התאריך שלהם
מה מצאה הביקורת?
רוב הפרויקטים הגדולים שומרים על השם שלהם בסיומות הראשיות, וכמעט אף אחד לא שומר על השמות שתוקף פישינג באמת ישתמש בהם. מתוך 315 הבדיקות של "אותו שם, סיומת אחרת", רק 25 היו פנויות: הגרסאות ב-.com, .net, .org, .io ו-.app של פרויקט מתוך 50 המובילים כמעט תמיד תפוסות, על ידי הפרויקט או על ידי מישהו אחר. הסיומת .finance היא היוצאת מן הכלל, עם 14 מתוך 48 שעדיין פנויות.
התמונה משתנה עם השמות שנבנו להטעיה. מחצית מהחלפות שתי האותיות ב-.com היו פנויות, וכך גם 16 מתוך 44 כתיבות דומות שמחליפות אות בספרה. שמות המותג עם מילה היו הפתוחים ביותר: 26 מתוך 50 שמות "-wallet", 39 מתוך 50 שמות "-airdrop" ו-40 מתוך 50 שמות "-claim" לא היה להם מחזיק כלל. אלה הדפוסים של דפי airdrop ו-claim מזויפים המתוארים ב-המדריך שלנו לדומיינים של פישינג מסוג airdrop מזויף.
לפי פרויקט, החציון היה 3 וריאנטים פנויים מתוך 9 עד 13 שנבדקו. ל-33 מתוך 50 הפרויקטים היו שלושה או יותר פנויים, ולשניים בלבד לא היה אף אחד.
סיומות אחרות: כמה פעמים שם הפרויקט עדיין היה פנוי
| סיומת | נבדק | חינם | חלק חינם |
|---|---|---|---|
| .com | 29 | 0 | 0% |
| .net | 50 | 1 | 2% |
| .org | 41 | 1 | 2.4% |
| .io | 48 | 2 | 4.2% |
| .xyz | 49 | 3 | 6.1% |
| .app | 50 | 4 | 8% |
| .finance | 48 | 14 | 29.2% |
נבדק לאחרונה ב-; נתונים ישנים נושאים את התאריך שלהם
איך נערכה הביקורת?
דירגנו פרויקטים לפי שווי שוק ב-CoinGecko ב-12 בנובמבר 2026, ולקחנו את האתר הרשמי של כל פרויקט מהרשימה של CoinPaprika, או מהרשימה של CoinGecko עבור 13 הפרויקטים הראשונים, לפני שמגבלת הקצב האטה את השאילתות. קרנות, ניירות ערך טוקניים, טוקנים של זהב וערכים כפולים של אותו אתר הוצאו, ונותרו 50 פרויקטים נפרדים. הדומיין שנבדק הוא זה שמקור הנתונים מציין; עבור חלק מהטוקנים זהו אתר המנפיק, כמו circle.com עבור USDC או paypal.com עבור PayPal USD.
לכל דומיין בנינו קבוצה קבועה של וריאציות: אותו שם בשש או שבע סיומות אחרות; ב-.com, השמטת אות אחת והחלפת שתי אותיות סמוכות באמצע השם (שמות של חמש אותיות ומעלה); התחליף הדומה הראשון הזמין (o ל-0, l ל-1, i ל-l, e ל-3, a ל-4); והשם עם הסיומות -wallet, -airdrop ו--claim.
כל וריאציה נשלחה לשרת RDAP של הרג'יסטרי שלה, שנמצא דרך קובץ IANA bootstrap; .io, שלא היה בקובץ ביום הזה, נשלח למפעיל שלו Identity Digital. תשובת HTTP 200 נחשבת כרשום, ו-404 כפנוי. כל 578 השאילתות קיבלו אחת משתי התשובות. הסקריפט והתשובות הגולמיות נשמרים עם המחקר, ודף סוגי הדומיינים הדומים מסביר כל תבנית.
מה הנתונים לא אומרים
וריאנט רשום אינו הוכחה לאיום, וריאנט פנוי אינו פריצה. RDAP מסתיר את בעל הרוב המכריע של השמות, ולכן וריאנט תפוס עשוי להיות של הפרויקט עצמו, של מוכר משנה או של משקיע בדומיינים; לא ניסינו לברר זאת, ואיננו מפרסמים תוצאות לפי פרויקט. שם פנוי אומר רק שכל אחד, גם תוקף פישינג, יכול לרשום אותו באותו יום.
קבוצת הוריאנטים קטנה בכוונה: רשימה הגנתית אמיתית מכסה גם יותר שגיאות הקלדה, יותר מילים והסיומות עם הכי הרבה פישינג. זו גם תמונת מצב. שמות נרשמים ונשמטים מדי יום, כך שאותה בדיקה בחודש הבא תיתן ספירות אחרות.
מה פרויקט יכול לעשות עם התוצאות האלה
התחילו מהשמות שהביקורת מצאה פתוחים ביותר: השם שלכם עם -claim, -airdrop ו-wallet-, ואחריהם החלפות שתי האותיות והדומים בספרות ב-.com. ב-Wardmint, כל אחד משמות ה-.com האלה עולה 12.49 $/שנה, כך שחמשת או שישה השמות שתוקף פישינג ישתמש בהם קודם עולים הרבה פחות מ-100 דולר לשנה.
לפי הסקר של Wardmint מ-12 בנובמבר 2026, 105 מתוך 150 שמות ה-.com של מותג עם מילה של 50 פרויקטי הקריפטו המובילים היו פנויים לרישום, לעומת 25 מתוך 315 השמות הזהים בסיומות אחרות. הפער הזה הוא המקום שבו רשימה הגנתית מוסיפה הכי הרבה. המדריך שלנו על אילו דומיינים פרויקט קריפטו צריך לרשום מדרג את השאר, ונתוני הפישינג ל-2026 מראים לשם מה משתמשים בשמות האלה כשפושע מחזיק בהם.
רשמו רק וריאנטים של השם שלכם: Wardmint מסרב לרשום וריאנטים דומים למותג שאינכם מחזיקים בו.
אילו פרויקטים נבדקו?
Bitcoin, Ethereum, Tether, BNB, USDC, XRP, Solana, TRON, Hyperliquid, Zcash, Monero, Dogecoin, USDS, LEO Token, WhiteBIT Coin, Chainlink, Cardano, Stellar, Ethena USDe, Bitcoin Cash, Dai, NEAR Protocol, Litecoin, Avalanche, Uniswap, Gram (formerly Toncoin), Canton, Sui, USD1, Hedera, Rain, Global Dollar, PayPal USD, Shiba Inu, Cronos, Bittensor, Quant, Ondo US Dollar Yield, OKB, Pepe, Falcon USD, MemeCore, Aave, Ondo, Aster, United Stables, Pump.fun, Bitway, USDD ו-Polkadot, לפי סדר שווי השוק ב-12 בנובמבר 2026.
אנחנו מפרסמים רק את הסכומים. ציון איזה פרויקט משאיר איזה שם פתוח היה נותן לתוקף פישינג רשימת קניות.
שאלות על הביקורת
איזה חלק מהדומיינים הדומים של פרויקטי הקריפטו המובילים אינו רשום?
29.6%: 171 מתוך 578 וריאנטים שנבדקו ב-RDAP ב-12 בנובמבר 2026 היו פנויים לרישום. החלק היה 70% עבור שמות -claim, -airdrop ו-wallet- בסיומת .com, ו-7.9% עבור אותו שם בסיומות אחרות.
האם דומיין דומה רשום פירושו אתר פישינג?
לא. RDAP מסתיר את רוב הבעלים, לכן וריאנט תפוס עשוי להיות של הפרויקט עצמו או של משקיע בדומיינים. הביקורת סופרת רק שמות פנויים ותפוסים.
למה לא מפרסמים תוצאות לפי פרויקט?
רשימה של איזה פרויקט משאיר איזה שם פתוח תועיל יותר לתוקף פישינג מאשר לפרויקט. כל פרויקט יכול להריץ את אותה בדיקה על השם שלו תוך דקות.
איך מריצים את אותה בדיקה על הפרויקט שלי?
חפשו את השם שלכם בחיפוש המוני: וריאנטים פנויים מציגים מחיר, תפוסים לא. המדריך שלנו למציאת דומיינים דומים למותג שלכם מפרט את הדפוסים להקלדה.
האם הנתונים ישתנו?
כן. שמות נרשמים ונשמטים מדי יום; זו תמונת מצב מ-12 בנובמבר 2026, והדף יישא את התאריך של כל הרצה חוזרת.
לסיכום
- 50 פרויקטי הקריפטו הגדולים, 578 וריאנטים של הדומיין הרשמי שלהם, נבדקו ב-RDAP ב-12 בנובמבר 2026.
- 171 וריאנטים (29.6%) היו פנויים לרישום לכל אחד; ל-48 מתוך 50 הפרויקטים נותר לפחות אחד פתוח.
- שמות .com של מותג עם מילה היו הפתוחים ביותר: 40 מתוך 50 של -claim, 39 מתוך 50 של -airdrop, 26 מתוך 50 של -wallet.
- מחצית מהחלפות שתי האותיות ו-36.4% מהדמיונות בספרות ב-.com היו פנויים; בסיומות אחרות רוב השמות היו תפוסים (7.9% פנויים).
- סכומים בלבד: שם תפוס עשוי להיות של הפרויקט, ורשימה לפי פרויקט לא מפורסמת.
מקורות ושיטה (5)
- Coins list by market capitalisation (API /coins/markets and /coins/{id}) — CoinGecko (נקרא ב-2026-11-12)
- Coin details, official website links (API /v1/coins/{id}) — CoinPaprika (נקרא ב-2026-11-12)
- Bootstrap service registry for domain name space (RDAP) — IANA (נקרא ב-2026-11-12)
- RFC 9082: Registration Data Access Protocol (RDAP) Query Format — IETF (נקרא ב-2026-11-12)
- RDAP service for .io — Identity Digital (queried 2026-11-12)